España cerró 2025 con más de 122.000 incidentes gestionados por INCIBE, un 26% más que el año anterior, y se detectaron más de 237.000 sistemas vulnerables en el país. El phishing, la ingeniería social y el ransomware se consolidan como las principales amenazas para la mediana empresa.

Los infostealers permiten a cualquier usuario lanzar campañas de robo de credenciales sin conocimientos técnicos. Las ganancias pueden llegar al millón de euros por campaña. Toda la economía del malware se mueve en la criptomoneda Monero.

La Fira de Barcelona y la Agència de Ciberseguretat de Catalunya, organizadores del evento, han anunciado su séptima edición del 3 al 5 de noviembre, en la que esperan recibir a 6.000 profesionales de la ciberseguridad, a los que ofrecerán un amplio programa de conferencias y actividades paralelas.

La ausencia de estrategias coordinadas de ciberseguridad, que estén orientadas a la resiliencia, limiten el impacto de los incidentes que se produzcan y se centren en la continuidad operativa, supone uno de los mayores riesgos de seguridad, según detallan desde SonicWall.

La digitalización acelerada amplía la superficie de ataque y convierte el riesgo ciber en riesgo operativo. El ransomware se consolida como la principal amenaza para el sector, con paradas medias de 24 días. Un incidente ciber puede convertirse rápidamente en una interrupción del negocio.

Deepfakes, compromiso de aplicaciones de IA, prompt injection y ataques a la cadena de suministro de software sitúan a los atacantes en ventaja. Gartner insta a los CISO a priorizar inversiones y reforzar controles ante un panorama ruidoso y acelerado.

Las filtraciones de datos, el uso de inteligencia artificial y el rastreo automatizado de direcciones públicas disparan el volumen de spam y estafas por correo electrónico, según ESET. La compañía comparte medidas clave para reducir la exposición y evitar fraudes.

Expertos advierten de que la IA ya permite automatizar la detección y explotación de vulnerabilidades, multiplicando los ciberataques y trasladando su impacto al mundo real. La Alianza Atlántica señala que estas tecnologías operan cada vez más sin intervención humana, alterando el equilibrio global de seguridad.

CrimeNetwork es una de las principales plataformas criminales de la darkweb de habla alemana. La operación, desarrollada junto a las autoridades alemanas, suma cinco detenidos y cinco registros en España y Alemania. El servidor, que daba servicio a más de 100.000 usuarios, ha sido bloqueado.

La nueva incorporación a la plataforma Netskope One AI Security integra el análisis de la IA y la inteligencia de riesgos de la compañía con una respuesta autónoma, basada en agentes de IA, para identificar qué inteligencia artificial se está utilizando, evaluar el riesgo que supone y actuar en consecuencia.

Los atacantes utilizan credenciales robadas de AWS para enviar correos maliciosos desde infraestructura legítima, imitando servicios como DocuSign y fabricando hilos completos de correo empresarial. Kaspersky también ha identificado casos de ataques BEC ejecutados a través de Amazon SES.

Un nuevo informe de Kaspersky cuantifica el coste de las ciberestafas que utilizan sistemas de mensajería como WhatsApp, Telegram, SMS o iMessage, a menudo de forma combinada para dar verosimilitud al engaño. En España, el coste medio de este tipo de fraudes es de 577 euros.

Las IAs de consentimiento, asesoría de privacidad de datos y generación y mantenimiento de formularios facilitan la demostración continua y con evidencias de que las políticas de datos funcionan adecuadamente en entornos de alta complejidad operativa que incluyen datos e inteligencia artificial.

La compañía integrará el modelo Mythos Preview de Anthropic para detectar vulnerabilidades en código a una velocidad y escala sin precedentes. Netskope compartirá sus hallazgos con la coalición Glasswing y la comunidad de ciberseguridad.

Durante la conferencia Kaspersky HORIZONS, la compañía analizó cómo la IA cognitiva puede intensificar la ingeniería social, el perfilado abusivo y las operaciones de influencia a gran escala. La convergencia entre interfaces cerebro-computadora e IoT amplía los riesgos más allá del entorno digital.

En 2025, se corrigieron proactivamente 63,7 millones de vulnerabilidades antes de ser incluidas en el catálogo de CISA, una mejora del 30% respecto al año anterior; sin embargo, la carga de trabajo ha subido un 78%, por lo que la tasa de remediación proactiva bajó un 4,5%.

La compañía ha lanzado una nueva generación de appliances de seguridad de montaje en rack, diseñados para proveedores de servicios gestionados y grandes empresas. Los tres nuevos firewalls Firebox M4850, M5850 y M6850 están ya disponibles a través de su red de partners.

ESET advierte de un aumento de estafas que imitan comunicaciones legítimas de empresas conocidas para inducir al usuario a hacer clic, descargar malware o entregar datos sensibles. La compañía identifica nuevas tácticas, señales de alerta y recomendaciones para evitar caer en estas campañas.

El director general de la Policía, Francisco Pardo Piqueras, ha subrayado que el lema de esta edición refleja un escenario donde cada avance tecnológico abre nuevas oportunidades y también nuevos riesgos. El evento incorpora simuladores de realidad virtual, talleres “escape room”, formación práctica y exhibiciones de unidades especi...

Coincidiendo con el aniversario del RGPD, expertos de Ontinet.com recuerdan que proteger los datos personales empieza por asegurar el canal más usado en cualquier empresa. El refuerzo del dominio corporativo mediante SPF, DKIM y DMARC se consolida como la medida más eficaz para frenar el phishing y el abuso de marca.